Cet article explique comment configurer et verrouiller l'appareil physique afin qu'il demeure prêt pour les électeurs et ne puisse pas servir à autre chose qu'au vote. Pour créer et activer des bornes dans le Gestionnaire de scrutins, consultez Créer et gérer des bornes.
Aperçu et suggestions
Avant le début du vote, assurez-vous que chaque appareil est allumé, alimenté, connecté à Internet (par Wi-Fi ou par câble), orienté pour offrir la meilleure expérience aux électeurs, et propre et prêt à l'usage.
Pour qu'une borne fonctionne sans interruption, désactivez la fonction de « veille » ou de « verrouillage automatique » de l'appareil afin qu'il reste éveillé et prêt. Une alimentation électrique fiable est nécessaire.
Les configurations ci-dessous sont fortement suggérées, mais ne sont pas les seules valables. Si vous utilisez une configuration différente, faites-le avec votre propre service informatique ou d'autres ressources techniques de confiance. Le principe directeur de toute configuration est de garder l'appareil à la fois accessible aux électeurs et protégé contre les usages abusifs.
Sauter ces étapes peut simplement signifier que votre personnel doit surveiller les appareils et réactiver les bornes si des électeurs s'en éloignent accidentellement ou délibérément. Cela peut aussi affaiblir la sécurité de votre scrutin.
Choisir une approche de verrouillage
Le degré de verrouillage des appareils dépend du nombre d'appareils et de lieux que vous gérez, ainsi que de la rigueur de vos exigences de sécurité. Votre approche peut suivre l'une ou l'autre des grandes lignes directrices suivantes :
La plus simple : Utiliser le mode kiosque intégré au navigateur ou à l'appareil décrit ci-dessous (Chrome sur un ordinateur, Accès guidé sur un iPad, ou Épinglage d'écran sur une tablette Android). C'est gratuit, ne nécessite aucun logiciel supplémentaire et se configure manuellement sur chaque appareil.
Avancée : Ajouter un renforcement au niveau de l'appareil par-dessus le mode kiosque du navigateur (réattribuer ou désactiver des touches, désactiver les supports amovibles et les fonctions sans fil, verrous physiques et boîtiers).
Entreprise : Gérer les appareils de façon centralisée. Sous Windows, cela peut signifier des stratégies Chrome ou une solution de gestion des appareils mobiles (MDM). Sur iPad, cela peut signifier une configuration single app au moyen d'Apple Configurator ou d'un MDM. Sur Android, cela peut signifier un appareil géré au moyen d'Android Enterprise ou d'un MDM. Ces méthodes survivent aux redémarrages et s'adaptent à de grands parcs d'appareils, mais elles exigent une administration informatique et une inscription des appareils. Mettez-les en place avec votre service informatique car leur implémentation dépassent la portée de ce guide.
Configurer un ordinateur (Windows / Google Chrome)
Remarque : Les chemins de menus et les paramètres peuvent changer d'une version de système d'exploitation à l'autre. Vérifiez ces étapes sur vos appareils réels avant votre scrutin.
Pour une borne sur ordinateur, effectuez les étapes ci-dessous avant d'activer la borne comme décrit dans Créer et gérer des bornes.
Ces étapes supposent un système d'exploitation Windows et le navigateur Google Chrome. Vous pouvez habituellement reproduire une démarche semblable sur d'autres systèmes d'exploitation ou navigateurs.
Définissez Google Chrome comme navigateur par défaut de l'appareil, s'il ne l'est pas déjà. Cela se fait dans les paramètres « Applications par défaut » de Windows : trouvez la section « Navigateur Web » et choisissez Chrome.
Créez une copie d'un raccourci Chrome sur le bureau. Le plus simple est de faire un clic droit sur un raccourci Chrome existant du bureau et de choisir « Créer un raccourci ». Donnez-lui un nom familier, comme « Configuration borne ».
Faites un clic droit sur le nouveau raccourci et choisissez Propriétés.
Sous l'onglet Raccourci, dans le champ Cible, après le guillemet fermant de
chrome.exe", tapez une espace suivie de :--kiosk "https://www1.simplyvoting.com/manage/"Lorsque vous avez terminé, cliquez sur Appliquer, puis sur OK.
Assurez-vous qu'aucune autre instance de Chrome n'est ouverte. (Le mode kiosque ne se lancera pas correctement si une fenêtre Chrome normale est déjà ouverte.) Double-cliquez sur le raccourci « Configuration borne », puis connectez-vous au Gestionnaire de scrutins avec un utilisateur qui possède la permission Gestion des bornes. Activez la borne comme décrit dans Créer et gérer des bornes. Une fois la borne active, vous verrez son nom dans le pied de page du site de vote.
Pour quitter le mode kiosque de Chrome, appuyez sur Alt + F4.
Renforcement supplémentaire de l'appareil (Windows)
Les étapes facultatives suivantes renforcent ou simplifient davantage l'appareil. Les étapes exactes varient selon l'appareil et la version de Windows; renseignez-vous donc sur les détails propres à votre matériel.
Réattribuez ou désactivez les touches qui permettent aux électeurs d'échapper au mode kiosque (par exemple, la touche Windows), à l'aide d'un utilitaire comme le Gestionnaire de clavier PowerToys ou en modifiant le registre. Gardez à l'esprit que le mode kiosque de Chrome ne contrôle que le navigateur, pas le système d'exploitation, de sorte qu'un électeur peut tout de même quitter avec Alt + F4 ou des raccourcis semblables, à moins que ces touches ne soient désactivées.
Désactivez les supports amovibles pour plus de sécurité : stockage USB et cartes SD (au moyen du Gestionnaire de périphériques).
Désactivez les méthodes de transmission sans fil comme le Bluetooth ou le NFC.
Utilisez un filtre de confidentialité d'écran pour réduire le risque que quelqu'un voie l'écran d'un autre électeur.
Contrôlez l'accès physique aux ports avec des bloqueurs de port USB, et empêchez le retrait des périphériques (comme une souris) avec des verrous de port, des verrous de câble ou un boîtier de protection pour les tours d'ordinateur de bureau.
Configurer un iPad
Remarque : Les chemins de menus et les gestes peuvent changer d'une version de système d'exploitation à l'autre. Vérifiez ces étapes sur vos appareils réels avant votre scrutin.
Sur un iPad, verrouillez l'appareil sur le site de vote à l'aide de l'Accès guidé. (Pour de grands parcs d'appareils, une configuration single app au moyen d'un MDM est plus robuste; mettez-la en place avec votre service informatique.) Activez d'abord la borne, puis appliquez l'Accès guidé.
Remarque sur les modèles d'iPad et les versions d'iPadOS
Le bouton que vous utilisez pour démarrer l'Accès guidé dépend de votre modèle d'iPad :
Sur un iPad récent sans bouton principal, utilisez le bouton supérieur.
Sur un iPad plus ancien doté d'un bouton principal, utilisez le bouton principal.
Pour démarrer une session d'Accès guidé, cliquez trois fois sur ce bouton, peu importe l'iPad pris en charge.
Pour interrompre ou terminer une session, cliquez de nouveau trois fois sur le même bouton, puis authentifiez-vous. Sur iPadOS 18 ou version antérieure, cliquez deux fois sur le bouton pour interrompre ou terminer.
Les étapes ci-dessous décrivent la démarche sur un iPad récent. Adaptez le bouton à votre appareil, et utilisez le double clic pour terminer une session si votre iPad fonctionne sous iPadOS 18 ou version antérieure.
Configurer l'Accès guidé
Activez l'Accès guidé : ouvrez Réglages → Accessibilité → Accès guidé et activez-le. Sous Réglages du code, définissez un code d'Accès guidé (et activez éventuellement Face ID ou Touch ID pour que le personnel autorisé puisse terminer une session rapidement). Utilisez un code différent de celui qui déverrouille l'appareil.
Pour pouvoir démarrer l'Accès guidé avec le raccourci du bouton plus tard, assurez-vous que le Raccourci d'accessibilité pour l'Accès guidé est activé (dans les réglages de l'Accès guidé). Sans cela, l'appui sur le bouton ne démarrera pas de session.
Ouvrez un navigateur (par exemple, Safari) et fermez tous les onglets ouverts sauf celui qui affiche le site de vote en mode borne. Le nom de la borne devrait apparaître dans le pied de page.
Cliquez trois fois sur le bouton supérieur (ou le bouton principal sur les iPad plus anciens) pour démarrer l'Accès guidé. Encerclez toute la zone supérieure de Safari, où se trouvent la barre d'adresse et les commandes de navigation, pour la désactiver. Désactivez aussi les commandes de navigation du bas au besoin. Touchez Début et définissez un code si on vous le demande.
Vérifiez le résultat : confirmez que personne ne peut fermer l'onglet ni atteindre la barre d'adresse ou les signets, et que les champs et le bouton de connexion fonctionnent toujours pour les électeurs.
Pour terminer l'Accès guidé, cliquez de nouveau trois fois sur le bouton (deux fois sur iPadOS 18 ou version antérieure), entrez le code (ou utilisez Face ID / Touch ID si activé), puis touchez Fin.
Renforcement supplémentaire de l'iPad
Utilisez un boîtier ou un support verrouillé.
Désactivez les méthodes de transmission sans fil comme le Bluetooth ou le NFC.
Utilisez un filtre de confidentialité d'écran pour réduire le visionnement involontaire de l'écran.
Remarque sur les iPad en service prolongé : L'Accès guidé doit être reconfiguré après un redémarrage, une mise à jour d'iPadOS ou une décharge complète de la batterie. Pour les appareils déployés sur plusieurs jours ou qui doivent résister aux manipulations, le mode Une seule app au moyen d'un MDM est plus durable, car le verrouillage survit aux redémarrages. Planifiez cela avec votre service informatique.
Configurer une tablette Android
Remarque : Les chemins de menus et les gestes peuvent changer d'une version de système d'exploitation à l'autre, et ils varient considérablement d'un fabricant Android à l'autre (par exemple, Samsung, Google Pixel et Lenovo organisent chacun leurs paramètres différemment). Les étapes ci-dessous sont un guide représentatif pour une tablette Android récente. Considérez-les comme des recommandations, et non comme des instructions exactes, et vérifiez-les sur vos appareils réels avant votre scrutin.
Sur une tablette Android, verrouillez l'appareil sur le site de vote à l'aide de l'Épinglage d'écran (appelé Épinglage d'application sur certains appareils), une fonction Android intégrée qui restreint l'appareil à une seule application. Activez d'abord la borne, puis appliquez l'Épinglage d'écran.
L'Épinglage d'écran garde les électeurs à l'intérieur du navigateur, mais il offre un confinement moindre que les équivalents sous Windows et sur iPad. En particulier, il ne permet pas de désactiver de façon sélective des zones ou des commandes précises à l'écran, et sur certains appareils, le panneau de notifications peut demeurer accessible. Pour les déploiements où un contrôle plus poussé importe, envisagez une application de navigateur kiosque dédiée provenant de la boutique Google Play, ou une gestion centralisée au moyen d'Android Enterprise ou d'un MDM. (Pour de grands parcs d'appareils, un appareil géré au moyen d'Android Enterprise ou d'un MDM est plus robuste; mettez-le en place avec votre service informatique.)
Configurer l'Épinglage d'écran
Définissez un verrou d'appareil (NIP, schéma ou mot de passe) s'il n'y en a pas déjà un, sous Paramètres → Sécurité (ou Sécurité et confidentialité). C'est ce qui empêchera de quitter la borne.
Activez la fonction. Ouvrez Paramètres, puis allez à Sécurité et confidentialité → Plus de paramètres de sécurité et de confidentialité → Épinglage d'application (sur Android standard et Pixel). Sur un appareil Samsung, le chemin est généralement Paramètres → Sécurité et confidentialité → Autres paramètres de sécurité → Épingler les fenêtres (ou Autoriser l'épinglage des applications). Sur d'autres appareils, la fonction peut se trouver sous Sécurité ou Paramètres avancés. Si vous ne la trouvez pas, recherchez « épinglage » dans l'application Paramètres.
Activez l'Épinglage d'application (ou Épinglage d'écran), et activez l'option Demander le NIP avant d'annuler l'épinglage (aussi formulée Verrouiller l'appareil lors de l'annulation de l'épinglage). Activer cette option est essentiel : sans elle, la borne peut être quittée d'un seul geste et sans authentification.
Ouvrez le navigateur affichant le site de vote en mode borne. Le nom de la borne devrait apparaître dans le pied de page.
Épinglez l'application. Ouvrez la vue des applications récentes (balayez vers le haut depuis le bas et maintenez, en navigation par gestes; ou touchez le bouton carré des applications récentes, en navigation par boutons), touchez l'icône de l'application en haut de sa carte, puis choisissez Épingler (ou Épingler cette application). Confirmez si on vous le demande.
Vérifiez le résultat : confirmez que personne ne peut quitter le navigateur, atteindre d'autres applications ou ouvrir le panneau de notifications, et que les champs et le bouton de connexion fonctionnent toujours pour les électeurs.
Pour annuler l'épinglage lorsque vous avez terminé, touchez et maintenez simultanément les boutons Retour et Applications récentes (ou, en navigation par gestes, balayez vers le haut et maintenez), puis entrez votre NIP, votre schéma ou votre mot de passe. Le geste exact dépend du style de navigation de l'appareil.
Renforcement supplémentaire de l'appareil Android
Utilisez un boîtier ou un support verrouillé.
Désactivez les méthodes de transmission sans fil comme le Bluetooth ou le NFC.
Utilisez un filtre de confidentialité d'écran pour réduire le visionnement involontaire de l'écran.
Remarque sur les tablettes Android en service prolongé : L'Épinglage d'écran doit être reconfiguré après un redémarrage ou une décharge complète de la batterie. Pour les appareils déployés sur plusieurs jours ou qui doivent résister aux manipulations, une application de navigateur kiosque dédiée ou une gestion centralisée au moyen d'Android Enterprise ou d'un MDM est plus durable. Planifiez cela avec votre service informatique.